- eBay with the Luxemburg DPA كقيادة.
- البيانات الأولى مع ICO في المملكة المتحدة باعتبارها الرصاص DPA.
- HP مع CNIL كقيادة DPA.
- Intel مع ICO في المملكة المتحدة باعتباره DPA.
- jpmorgan Chase مع ICO في المملكة المتحدة باعتباره DPA الرصاص.
- Philips with the UK ICO كقيادة DPA.
لماذا قواعد الشركة ملزمة؟
قواعد الشركة الملزمة (‘BCRS’) هي إحدى الطرق التي يمكن أن تلتزم بها وحدات التحكم والمعالجات لمتطلبات نقل بيانات البلد الثالث من الناتج المحلي الإجمالي . تم الاعتراف بها بشكل صريح في الناتج المحلي الإجمالي كآلية توفر ضمانات مناسبة لنقل بيانات البلد الثالث (المادة 46 (2) (ب) و 47 ، إجمالي الناتج المحلي).
ماذا تسمح قواعد الشركة الملزمة في ATOS؟
ATOS هي أول شركة لتكنولوجيا المعلومات حصلت على موافقة على قواعد الشركات الملزمة (BCR) من قبل سلطات حماية البيانات الأوروبية كوحدة تحكم بيانات ومعالج. … ولكن أيضًا لتلبية احتياجات عملائها ، وبالتالي السماح بالتدفق الحر للبيانات الشخصية بين شركات مجموعة ATOS .
ما هي SCCs و BCRS؟
قضت المفوضية الأوروبية وحكومة المملكة المتحدة بأن SCCs تقدم ضمانات كافية ، مما يعني أنها طرق مقبولة لنقل البيانات من الاتحاد الأوروبي والمملكة المتحدة. BCRs هي مجموعة من القواعد الداخلية (مثل مدونة قواعد السلوك) التي تنظم عمليات نقل البيانات الشخصية الدولية داخل الشركات متعددة الجنسيات .
هل يمكنني تعديل الجمل التعاقدية القياسية؟
يجب عليك استخدام الجمل التعاقدية القياسية كما هي ، دون تغيير تلك الجمل بما في ذلك جميعها. في هذه الوثيقة ، تم قفل الجمل التي يجب عدم تعديلها حتى لا تتمكن من إجراء أي تغييرات على الصياغة.
ما هي الجمل النموذجية؟
ما هي الجمل النموذجية؟ يحتوي الاتحاد الأوروبي على بنود تعاقدية نموذجية (بنود نموذجية) ، والتي هي طريقة موحدة مشتركة لنقل البيانات الشخصية إلى وحدات التحكم والمعالجات الموجودة في البلدان غير المحروقة خارج EEA . هذه بمثابة عقد بين كيانين قانونيين ولا يحتاجون إلى ترخيص.
من وافق على قواعد الشركة الملزمة؟
تتم مراجعة تطبيق BCR للشركة والموافقة عليه من قبل سلطات حماية بيانات الاتحاد الأوروبي . تتم إدارة عملية المراجعة من قبل هيئة حماية بيانات الاتحاد الأوروبي (“السلطة” التي تنسق المراجعة نيابة عن سلطات حماية البيانات الأخرى المعنية بموجب آلية اتساق الناتج المحلي الإجمالي.
ما هو BCR P؟
bcrs للمعالجات ، والتي يشار إليها أيضًا باسم BCR-P ، تنطبق عند VMware ، التي تعمل نيابة عن عملائها. يقوم معالج data ، بنقل هذه البيانات الشخصية خارج المنطقة الاقتصادية الأوروبية ، إلى عضو آخر في مجموعة VMware. الشركات ذات الصلة (مجموعة VMware).
هل بنود نموذجية مثل الجمل التعاقدية القياسية؟
هل هذه هي نفسها “بنود النماذج” أو “عقود النموذج”؟ نعم . تُعرف SCCs/SCCs القديمة بأسماء مختلفة “بنود نموذجية” أو “عقود نموذجية” أو “بنود تعاقدية قياسية.”
ما هو BCR قانوني؟
BCR هو إعلان إداري لمجلس FN فيما يتعلق بمسألة معينة ذات شخصية مؤقتة ؛ لا يصف قاعدة دائمة للحكومة المحلية. â € ¢ A-LAW في الواقع قانون اتحادي وقابل للتنفيذ من قبل ضباط إنفاذ القانون.
هل أي عملية على البيانات الشخصية؟
“المعالجة” تعني أي عملية أو مجموعة من العمليات التي يتم إجراؤها على البيانات الشخصية أو مجموعات من البيانات الشخصية ، سواء عن طريق الوسائل الآلية أم لا ، مثل التجميع والتسجيل والتنظيم والهيكلة والتخزين والتكيف أو التغيير أو الاسترجاع أو الاستشارة أو الاستخدام أو الكشف عن طريق الإرسال أو النشر أو …
ما هي سياسات حماية البيانات؟
سياسة حماية البيانات هي بيان يحدد كيفية حماية مؤسستك البيانات الشخصية . إنها مجموعة من المبادئ والقواعد والإرشادات التي تُعلم كيف ستضمن الامتثال المستمر لقوانين حماية البيانات.
هل يرتبط إرشادات ICO؟
إرشادات EDPB هي لم تعد ملزمة مباشرة لنظام المملكة المتحدة ، ولكن يتم تضمينها كمورد مرجعي مفيد. يغطي هذا القسم فقط المعالجة لأغراض إنفاذ القانون. ستحتاج إلى قراءة دليلنا إلى إجمالي الناتج المحلي عند المعالجة لأغراض إنفاذ القانون.
ما هي المعلومات التي يجب الإبلاغ عنها إلى DPA في حالة خرق البيانات؟
تحتاج إلى وصف ، بلغة واضحة وواضحة ، طبيعة خرق البيانات الشخصية ، وعلى الأقل: اسم وتفاصيل الاتصال لأي مسؤول حماية البيانات لديك ، أو أي نقطة اتصال أخرى حيث يمكن الحصول على مزيد من المعلومات ؛ وصف للعواقب المحتملة لخرق البيانات الشخصية ؛ و.
هل ADP متوافق مع الناتج المحلي الإجمالي؟
يجب على بائعي ADP تلبية معايير أمان البيانات والخصوصية لدينا. نحن نقوم بتحديث عقودنا مع البائعين الثالث Party للامتثال لمتطلبات الناتج المحلي الإجمالي. إذا كنت ترغب في معرفة المزيد حول مقاربة ADP تجاه الناتج المحلي الإجمالي وقواعد الشركة الملزمة ، فيمكنك الوصول إلى فريقنا على [email protected].
ما هو Schrems II؟
في عام 2021 ، يستمر Schrems II-الحكم الخاص بـ لخصوصية البيانات الصادرة في يوليو 2020-في منع الشركات من تنفيذ عمليات نقل البيانات الأساسية إلى البلدان غير الاتحاد الأوروبي.
ماذا تفعل معالجات البيانات؟
معالج البيانات ببساطة يعالج أي بيانات تمنحها وحدة تحكم البيانات . باتباع المثال أعلاه ، فإن معالج البيانات هو شركة الطرف الثالث التي اختارت وحدة تحكم البيانات استخدام البيانات ومعالجتها. لا يمتلك معالج بيانات الطرف الثالث البيانات التي يعالجونها ولا يتحكمون فيها.
ما هي البيانات الشخصية الحساسة؟
تعتبر البيانات الشخصية التالية “حساسة” وتخضع لظروف معالجة محددة: البيانات الشخصية التي تكشف عن الأصل العرقي أو العرقي ، والآراء السياسية ، أو المعتقدات الدينية أو الفلسفية ؛ عضوية الاتحاد التجاري ؛ … البيانات المتعلقة بالصحة ؛ البيانات المتعلقة بالحياة الجنسية للشخص أو التوجه الجنسي.
من يقرر لماذا وكيف تتم معالجة البيانات الشخصية؟
يحدد وحدة تحكم البيانات الأغراض التي تتم من خلالها معالجة البيانات الشخصية. لذلك ، إذا قررت شركتك/مؤسستك “لماذا” و “كيف يجب معالجة البيانات الشخصية ، فهي وحدة تحكم البيانات.
ما هو أحد أدوار مكتب حماية البيانات العالمي؟
الدور الأساسي لموظف حماية البيانات (DPO) هو لضمان معالجة مؤسستها البيانات الشخصية لموظفيها أو العملاء أو مقدمي الخدمات أو أي أفراد آخرين (يشار إليها أيضًا باسم موضوعات البيانات) وفقًا لقواعد حماية البيانات المعمول بها.
ما هو الغرض من الجمل التعاقدية القياسية؟
الجمل التعاقدية القياسية لـ نقل البيانات بين البلدان والبلدان غير الاتحاد الأوروبي . وفقًا للائحة العامة لحماية البيانات (GDPR) ، فإن الجمل التعاقدية تضمن استخدام ضمانات حماية البيانات المناسبة كأرض لنقل البيانات من الاتحاد الأوروبي إلى البلدان الثالثة.
هل يجب توقيع الجمل التعاقدية القياسية؟
لا تحتاج إلى الحصول على نسخة أصلية موقعة من الجمل التعاقدية القياسية للامتثال لقواعد الناتج المحلي الإجمالي على التحويلات المقيدة. نسخة موقعة ممسوحة ضوئيًا من العقد الكامل هي دليل كافٍ.
هل يمكنك تغيير SCCs؟
وإلا يجب ألا تقوم بأي تغييرات على SCCS ، ما لم يكن بإمكانها إضافة حماية أو أكثر من الجمل على القضايا المتعلقة بالأعمال. يمكنك إضافة أطراف (أي مستوردين أو مصدرين بيانات إضافية) شريطة أن تكون ملزمة أيضًا بـ SCC.
هل يمكنك الحد من المسؤولية بموجب الجمل التعاقدية القياسية؟
فقط المسؤولية بموجب القانون التعاقدي (المستوى التجاري) بين الطرفين هي لتكون محدودة . لا يوجد قيود على موضوعات البيانات. لذلك ، حقوقهم ليست محدودة.